Datenschutzerklärung

1. Verantwortliche Stelle

Spyglass Ventures GmbH, Seestattstrasse 1, 8852 Altendorf SZ, Schweiz (CHE-343.472.171). Fragen zum Datenschutz richten Sie bitte an hallo@medova.ch.

Für die medizinische Behandlung selbst ist die behandelnde Ärztin oder der behandelnde Arzt verantwortlich. instafit stellt die Plattform bereit und bearbeitet Ihre Daten im Rahmen dieser Erklärung.

2. Welche Daten wir bearbeiten

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Adresse.
• Gesundheitsdaten: Grösse, Gewicht, Zielgewicht, BMI, Vorerkrankungen, Medikamente, Allergien, Nebenwirkungen, Schlaf, Bewegung, Befinden, Ernährung inklusive allfälliger Fotos von Mahlzeiten, Dosierungen und Verlaufseinträge. Das sind besonders schützenswerte Personendaten im Sinne des Schweizer Datenschutzgesetzes.
• Nutzungsdaten: Anmeldezeitpunkte, Spracheinstellung, technische Angaben bei Fehlermeldungen (Seite, Browser, Fenstergrösse), Herkunft des Erstbesuchs (UTM-Parameter).
• Zahlungsdaten: Abonnementstatus. Kreditkartendaten sehen wir nicht; sie werden von unserem Zahlungsdienstleister verarbeitet.

3. Wozu wir sie bearbeiten

Zur Durchführung des Programms: Aufnahme, Begleitung durch Ihre Praxis, Verlaufskontrolle, Erinnerungen, Vorbereitung eines Kostengutsprache-Gesuchs, Abrechnung und Support. Ohne diese Bearbeitung können wir die Leistung nicht erbringen.

4. Wer Ihre Daten sieht

• Ihre Praxis: die behandelnde Ärztin oder der behandelnde Arzt sowie ausdrücklich zugewiesene Mitarbeitende (etwa Case Management oder Ernährungsberatung). Zugewiesene Mitarbeitende sehen ausschliesslich die ihnen zugeteilten Patientinnen und Patienten.
• Wir: nur soweit für Betrieb und Support erforderlich.
• Andere Patientinnen und Patienten: nie.

5. Dienstleister, die wir einsetzen

Wir arbeiten mit folgenden Anbietern, die Daten in unserem Auftrag bearbeiten:

• Supabase — Datenbank, Anmeldung und Dateispeicher (Ihre Programmdaten und Mahlzeitenfotos).
• Vercel — Betrieb der Website und der Anwendung.
• Stripe — Abwicklung des Abonnements, sobald Zahlungen aktiviert sind.
• Resend — Versand von E-Mails wie Anmeldelinks und Einladungen.
• Anthropic — die KI-gestützten Texte in der App: die Einschätzung eines Mahlzeitenfotos, die Fortschrittsnotiz und Textentwürfe für Ihre Praxis. Übermittelt wird jeweils nur, was für den einzelnen Text nötig ist.
• Google Maps — nur wenn Sie eine Adresse eingeben und die Vorschläge nutzen.

Damit können Daten auch ausserhalb der Schweiz bearbeitet werden. Wir schliessen mit diesen Anbietern die dafür vorgesehenen Verträge ab.

6. Aufbewahrung

Behandlungsbezogene Daten bewahren wir so lange auf, wie das Behandlungsverhältnis besteht, und darüber hinaus im Rahmen der gesetzlichen Aufbewahrungsfristen (für Patientendokumentation in der Regel zehn Jahre). Konto- und Nutzungsdaten löschen wir, wenn sie nicht mehr benötigt werden. Mahlzeitenfotos können Sie jederzeit selbst löschen.

7. Sicherheit

Die Übertragung erfolgt verschlüsselt. Der Zugriff ist an ein Konto gebunden und über Zugriffsregeln in der Datenbank beschränkt; Praxiskonten benötigen zusätzlich eine Bestätigung in zwei Schritten. Mahlzeitenfotos liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte Links angezeigt.

8. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, die Bearbeitung einschränken und Ihre Daten in einem gängigen Format erhalten. Melden Sie sich dafür unter hallo@medova.ch. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

Für die Daten, die Ihre Praxis im Rahmen der Behandlung führt, wenden Sie sich direkt an die Praxis.

9. Cookies

Wir setzen die technisch notwendigen Cookies für Anmeldung, Sprachwahl und den Anmeldeprozess. Kein Tracking durch Dritte, keine Werbe-Cookies.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.